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Actmovie.exe Dans un souci de modularité Microsoft Windows est architecturé en serices 


(processus) fonctionnant en arrière-plan. Il est possible d'afficher la liste des 
processus en cours dans le gestionnaire des tâches en appuyant simultanément 
sur CTRL+ALT+Suppr, puis en cliquant sur l'onglet Processus. La fenêtre affiche 
alors la liste des processus en cours d'exécution et les ressources qui leur sont 
alloués. 


AgentSvr.exe 
Alg.exe 
Autorun.exe 


Cidaemon.exe , | | 
Parmi ces processus un grand nombre sont des processus système faisant 


CiSvc.exe partie intégrante de Windows et certains correspondent à des applications sur Commentçamarche.net. 
eee tierces. Ainsi lorsque le système d'exploitation semble "ramer" il peut être 
intéressant de déterminer quel est le processus consommant le plus de 
Cmd.exe ressources. 
Csrss.exe D'autre part la présence de wers, virus, chevaux de Troie, spywares, et AdWares 
sur le système est généralement trahie par la présence de processus suspects, 
SEH c'est la raison pour laquelle ils prennent souvent un nom proche d'un processus 
DdHelp.exe système réel afin de passer inaperçu (par exemple system32.exe au lieu de 
system32.dll, isass.exe au lieu de /sass. exe). 
DfsSvc.exe 
Ce dossier a pour ambition de permettre de connaître les processus systèmes, 
DilHost.exe 


les processus applicatifs et quelques faux processus. 


DmAdmin.exe 


Gestionnaire des tâches 


Dns.exe 

Les gestionnaire des tâches est un outil permettant de superuser les 
performances systèmes et connaître en temps réel l'état des processus de 
Windows. Le gestionnaire des tâches peut être invoqué en appuyant 
simultanément sur les touches CTRL+ALT+SUPPR, ou bien en cliquant avec le 
bouton droit sur la barre des tâches et en choisissant "Gestionnaire des tâches" 


DumpRep.exe 
Explorer.exe 


GrpConv.exe 


HelpCtr.exe ou enfin tout simplement en l'appelant dans le menu démarrer / exécuter avec la 
commande taskmgr.exe. 
HidServ.exe 


E Gestionnaire des taches de Windows 


IExplore.exe Fichier Options Affichage Arrêter ? 


Applications | Processus | Performances | Mise en réseau ` Utilisateurs 


Imapi.exe 
InetInfo.exe Horn de l'image Mom de lutisateur Processeur Util. mémoire ` | 
dasmon exe root D d 266 Ko 
ctfmon.exe root Ir 2 226 ko 
Internat.exe rundls3,exe raat ry 3 348 Ko 
badWweb-30764080.6wë root D 
3 VC E SC DIEN, EC root D 
Ireike.exe runs, exe root D 
damon. exe root Ir 
IsmServ.exe KEEN ep root OO 
| soffice exe root où 
SMES EXE SYSTEM DO 
Kernel32.dil CSSS EE SYSTEM D 
VPkogon. Greg SYSTEM Dr 
taskmgr axe root Dy 
Launch32.exe services exe SYSTEM 19 
ass exe SYSTEM 00 
: svchost.exe SYSTEM DO 
Lights.exe svchost.exe SYSTEM 00 23472 Ko 
seohest, exe SERVICE RÉSEAU D L 365 kū 
gedhog exs SERVICE LOCAL D 3612 Ko 
Locator.exe Hhunderbird.esce root 00 23040 Ko 
explorer axe roat D 13 164 ko 
LogonUI. exe spoolsv.exe SYSTEM où 5 656 Ko 
EU SET SYSTEM DI L572 Kø 
btwdins eve SYSTEM D 3 228 Ko 
Lsass.exe nescii ere SYSTEM 00 2 080 ko 
#sMONn. EE SYSTEM 15 Ia 320 ko 
Processus inactif du système SYSTEM En 20 Eco 
Mad.exe 
Le] Afficher les processus de tous les utilisateurs 
Mdm.exe 
Mmc.exe Froceseus ` 43 LUC utilisée : 15% Charge dédiés : 342 Mo j 
Mmtask. tsk 


Le gestionnaire des tâches comporte 5 onglets : 


Mnmsrvc.exe SC f SEN 
e Applications ` permettant de voir les applications en cours de 
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Mprexe.exe fonctionnement et d'agir sur ces dernières en activant le menu contextuel 
avec le bouton droit. Il est alors possible de : 

MsConfig.exe 
e Basculer vers la tâche 
Msdtc.exe | BR 
e Mettre fin à la tâche 
i e Réduire la fenêtre de la tâche 
MsiExec.exe e Agrandir la fenêtre de la tâche 
MSHTA exe e Mettre la tâche au premier plan 
e Afficher le processus correspondant à la tâche 
Msoobe.exe 
e Processus ` permettant de voir la liste des processus en cours d'exécution et 
rue de donner des infommations relatives à leur fonctionnement. Par défaut le 
A gestionnaire des tâches affiche les informations suivantes : 
Mic avé e Nom de l'image (nom de l'exécutable) 
e Nom de l'utilisateur 
NetDDE.exe 
e Processeur 
NtFrs. NS 
SE e Util. mémoire 
ee I est possible d'afficher d'autres indicateurs, parmi les 25 indicateurs 
NÉ Sos disponibles, en allant dans Affichage / Sélectionner les colonnes 
| e Performances : donnant des représentations graphiques de l'utilisation du 
Rapimgr.exe e ch f 
processeur et du fichier d'échange (fichier swap). 
RnaApp.exe e Mise en réseau : donnant des statistiques d'utilisation de la bande passante 
sur les interfaces réseaux de l'ordinateur 
RpcSs.exe 
e Utilisateurs : affichant des informations sur les utilisateurs ayant accès à 
BEES l'ordinateur et le statut des sessions. Un clic avec le bouton droit sur le nom 
E E d'un utilisateur affiche un menu contextuel permettant de déconnecter ou de 
fermer la session de l'utilisateur. 
Scm.exe 
Services.exe Quelques processus 
Smss.exe Voici ci-dessous une liste non exhaustive de processus courants classés par 
EC catégories (la troisième colonne indique le nom des processus révélant un risque 
de sécurité potentiel) 
Spoolss.exe 
Processus Processus oo 
Spoolsv.exe ` Dësen comportant un 
système applicatifs , 
SrvAny.exe risque 
SvcHost.exe 
acrord32.exe adaware.exe 
SysTray.exe agentsw.exe alevir.exe 
| alg.exe acrotray.exe arr.exe 
TapiSrv.exe 
autorun.exe ascv.exe 
TaskMgr.exe cconnect.exe | acsd.exe backWeb.exe 
| cidaemon.exe | actalert.exe bargains.exe 
TaskSwitch.exe | 
cisvc.exe agrsmmsg.exe blss.exe 
TelnetSvr.exe clisvcl.exe aim.exe bootconf.exe 
cmd.exe apoint.exe bpc.exe 
ups.exe , ; 
csrss.exe ati2evxx.exe brasil.exe 
wgatray.exe ctfmon.exe atiptaxx.exe bundle.exe 
ddhelp.exe atrack.exe bvt.exe 
winogonere dfss\c.exe avgcc32.exe cfd.exe 
winmgmt.exe det eye avgserv.exe cmd32.exe 
dmadmin.exe | avsynmgr.exe cmesys.exe 
PAPERS dns.exe backweb- datemanager.exe 
wisptis.exe dumprep.exe | 8876480.exe HSE 
explorer.exe bcmsmmsg.exe | dix.exe 
wmiadap.exe grpconv.exe btwdins.exe dilreg.exe 
, helpctr.exe carpserv.exe dpps2.exe 
wmiexe.exe 3 
hidserv.exe ccapp.exe dssagent.exe 
wmiprvse.exe iexplore.exe ccevtmgr.exe emsw.exe 
imapi.exe Ccpxys\c.exe explore.exe 
wowexec.exe : ; 
inetinfo.exe ccregvfy.exe fsg_4104.exe 
wuauclt.exe intemat.exe | cdac11ba.exe gator.exe 
ireike.exe cdplayer.exe gmt.exe 
Processus inactif du - e 
système Ismserv.exe cmmpu.exe hbinst.exe 
kernel32.dil cpd.exe hbsrv.exe 
Processus applicatifs launch32.exe | cthelper.exe hxdl.exe 
lights.ex t EN hxiul.ex 
EE ghts.exe cis\ccda.exe | ul.exe 
locator.exe cwpnd.exe iedil.exe 
anvshell.exe ISass.exe dadapp.exe iedriver.exe 
| mad.exe damon.exe iexplorer.exe 
atiptaxx.exe E | 
mapisp32.exe | ddcman.exe image. di 
atiptaxx.exe mdm.exe defwatch.exe infus.exe 
mmc.exe devdr32.exe infwin.exe 
GE mmtask.tsk directcd.exe intdel.exe 
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ccevtmgr.exe 
cdantsrv.exe 
Cidaemon.exe 
ccsetmgr.exe 
control.exe 
dslagent.exe 
fast.exe 
gsicon.exe 
instmsiw .exe 
jusched.exe 
lexbces.exe 
lexpps.exe 
mm_tray.exe 
msimn.exe 
msnmsgr.exe 
msmsgs.exe 
navapsvc.exe 
nvsvc32.exe 
osa.exe 
osa9.exe 
osd.exe 
qttask.exe 
realplay.exe 
rthdcpl.exe 
siserv.exe 
soffice.exe 
sstray.exe 
studio.exe 
taskbaricon.exe 
traymon.exe 
updreg.exe 
vsmon.exe 
vsserv.exe 
wcescomm.exe 
wcesmgr.exe 
winampa.exe 
wzqkpick.exe 
ypager.exe 
ziclient.exe 
Autres processus 
ascv.exe 
avserve.exe 
bpk.exe 
backweb.exe 
CMEsys.exe 
crss.exe 
fvprotect.exe 
GMT.exe 
isass.exe 


igfxtray.exe 


mnmsnc.exe 
monitor.exe 
mprexe.exe 
msconfg.exe 
msdic.exe 
msgsn32.exe 
msiexec.exe 
msoobe.exe 
mssearch.exe 
mstask.exe 
mtx.exe 
netdde.exe 
ntfrs.exe 
ntoskrnl.exe 
ntvdm. exe 
pstores.exe 
regs\c.exe 
regsu32.exe 
maapp.exe 
rpcss.exe 
rundll32.exe 
runonce.exe 
sage.exe 
scanregw.exe 
scardsvr.exe 
scm.exe 
serces.exe 
smss.exe 
snmp.exe 
snmptrap.exe 


Spool32.exe 
Spoolss.exe 
spoolsv.exe 


srany.exe 
svchost.exe 


system 


systray.exe 
tapisrv.exe 


taskmgr.exe 
taskmon.exe 


taskswitch.exe 


winlogon.exe 


winmgmt.exe 
winoa386.mod 


wins.exe 
wisptis.exe 
wkdetect.exe 
wmiexe.exe 
wmipnse.exe 
wWowexec.exe 
wuauclt.exe 


dit.exe 
dig.exe 
dsentry.exe 
dw.exe 
dxdilreg.exe 
em exec.exe 
evntsvc.exe 
ezsp_px.exe 
findfast.exe 
firedaemon.exe 
gamechannel.exe 
hh.exe 
hkcmd.exe 
htpatch.exe 
iamapp.exe 
igfxtray.exe 
ja aw.exe 
jusched.exe 
kKazaa.exe 
kbd.exe 
lexbces.exe 
lexpps.exe 
lienote.exe 
loadqm.exe 
loadwc.exe 
lucomsenæer.exe 
Come eye 
mcshield.exe 
mgabg.exe 
mm _tray.exe 
mmtask.exe 
mobsync.exe 
mplayer2.exe 
msgsys.exe 
mshta.exe 
msimn.exe 
msmsgs.exe 
msnmsgr.exe 
mspaint.exe 
mspmspsv.exe 
mss\c.exe 
navaps\c.exe 
navapw32.exe 
nerocheck.exe 
netscape.exe 
netscp6.exe 
nisum.exe 
nopdb.exe 
notepad.exe 
nwiz.exe 

nvs vc32.exe 
osa.exe 
osd.exe 
pctspk.exe 
pds.exe 
pinger.exe 
point32.exe 
promon.exe 
prpcui.exe 
ps2.exe 
psfree.exe 
ptsnoop.exe 
qserver.exe 


qttask.exe 
ramsys.exe 


realplay.exe 
realsched.exe 
reboot.exe 
regedit.exe 
mathchk.exe 
mdal.exe 
rtscan.exe 
rulaunch.exe 
sagent2.exe 
sbhc.exe 
schwizex.exe 
sentry.exe 
setup.exe 


ISASS.exe 
IStS\C.exe 
jdbgmgr.exe 
Kazza.exe 
keenvalue.exe 
kernel32.exe 
launcher.exe 
loader.exe 
mapisc32.exe 
md.exe 
mfin32.exe 
mmod.exe 
mostat.exe 
msapp.exe 
msbb.exe 
msblast.exe 
mscache.exe 
msccn32.exe 
mscman.exe 
msdm.exe 
msiexec16.exe 
mslagent.exe 
mslaugh.exe 
msmgt.exe 
msmsgri32.exe 
msrexe.exe 
mssys.exe 
mswxd.exe 
netd32.exe 
nssys32.exe 
nstask32.exe 
nsupdate.exe 
onsrv.exe 
optimize.exe 
patch.exe 
pgmonitr.exe 
powerscan.exe 
prizesurfer.exe 
prmt.exe 
prmvr.exe 
ray.exe 
rb32.exe 
rcsync.exe 
run32dlil.exe 
rundil.exe 
rundil16.exe 
ruxdil32.exe 
sahagent.exe 
save.exe 
savenow. exe 
sc.exe 
scamg32.exe 
scrsv.exe 
schost.exe 
serice.exe 
showbehind.exe 
skynetave.exe 
SOap.exe 
spoler.exe 
smg.exe 
start.exe 
stcloader.exe 
support.exe 
svc.exe 
suchosts.exe 
syshost.exe 
system.exe 
system32.exe 
teekids.exe 
trickler.exe 
tsadbot.exe 
tmd.exe 
tUmd.exe 
webdav.exe 
win32.exe 
wing32us.exe 
winactive.exe 
win-bugsfx.exe 
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jdbgmgr.exe 
msbb.exe 
mssearchnet.exe 
savenow.exe 
skynetave.exe 
syshost.exe 
svhost.exe 


Woinstall.exe 


sgtray.exe 
smc.exe 
sndvol32.exe 
sofice.exe 
soundman.exe 
ssdpsrv.exe 
starteak.exe 
steam.exe 
stimon.exe 
stisvc.exe 
studio.exe 


La 


windows.exe 
wininetd.exe 
wininit.exe 
winlogin.exe 
winmain.exe 
winnet.exe 
winppr32.exe 
winsenm.exe 
winssk32.exe 
winstart.exe 
winstart001.exe 


tcps\cs.exe wintsk32.exe 
WSup.exe tfswctrl.exe winupdate.exe 

tgcmd.exe wnad.exe 

tkbell.exe wuamgrd.exe 
WToolsS.exe unwise.exe wupdt.exe 

updatestats.exe 

updreg.exe 

uptodate.exe 

urmap.exe 

userinit.exe 

wanmps\c.exe 

wcescomm.exe 

wcmdmgr.exe 

webscanx.exe 

winamp.exe 

winmc.exe 

winword.exe 

winzip32.exe 

wjview.exe 

wkcalrem.exe 

wkufind.exe 

wmplayer.exe 

wordpad.exe 

votray.exe 

wscript.exe 

vshwin32.exe 

vsmon.exe 

wuser32.exe 

wzqakpick.exe 

xfr.exe 

xl.exe 


ypager.exe 
ziclient.exe 


WToolsA.exe 


al 
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Ce docurrent intitulé « Processus Windows - Introduction » issu de CommentCaMarche 
(www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative 
Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions 
fixées par la licence, tant que cette note apparaît clairement. 
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